ITパスポート試験
令和4年 第58問

問58

ISMSの計画、運用、パフォーマンス評価及び改善において、パフォーマンス評価で実施するものはどれか。

（令和4年 ITパスポート試験 第58問 テクノロジ系/セキュリティ）

解説

• ア は、運用フェーズで実施されます。
• イ は、パフォーマンス評価フェーズで実施されます。
• ウ は、改善フェーズで実施されます。
• エ は、計画フェーズで実施されます。

ISMS(Information Security Management System：情報セキュリティマネジメントシステム)とは、組織の情報資産について、機密性、完全性、可用性をバランスよく維持・改善する仕組みです。
Ｐ（計画）Ｄ（運用）Ｃ（パフォーマンス評価）Ａ（改善）サイクルにそって各フェーズで運用されます。